Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Vulnerabilidades · Media

Windows 10 ESU gratuito ampliado hasta octubre de 2027

Microsoft ha extendido silenciosamente su programa de Actualizaciones de Seguridad Extendidas (ESU) gratuito para consumidores de Windows 10, postergando la fecha límite hasta el 12 de octubre de 2027. El cambio supone un año adicional de cobertura de seguridad para los dispositivos inscritos en el programa. Las organizaciones con equipos aún en Windows 10 disponen de más tiempo para planificar la migración a Windows 11.

3 min de lectura
Inteligencia de amenazas · Media

IA en Threat Intelligence: más allá de los IOCs tradicionales

El equipo de Cisco Talos reflexiona sobre cómo la inteligencia artificial puede transformar la forma en que los analistas consultan y explotan los informes de inteligencia de amenazas. El modelo propuesto convierte grandes volúmenes de informes no estructurados en una base de conocimiento fácilmente interrogable. Este enfoque supone un salto cualitativo respecto al trabajo tradicional basado en indicadores de compromiso estáticos.

3 min de lectura
Análisis · Crítica

La conferencia ICS de SecurityWeek celebra 25 años en Nashville

SecurityWeek reunirá a la comunidad de ciberseguridad industrial en Nashville del 6 al 8 de octubre de 2026 para conmemorar el 25 aniversario de su conferencia dedicada a sistemas de control industrial. El evento, que tendrá lugar en el W Nashville, consolida una cita de referencia para profesionales de OT/ICS. Una fecha clave para quienes trabajan en la protección de infraestructuras críticas.

2 min de lectura
Análisis · Crítica

Cal Water confirma que Handala no comprometió sus sistemas OT

La empresa californiana de suministro de agua Cal Water ha concluido, con el apoyo forense de Mandiant, que el grupo iraní Handala no logró acceder ni comprometer sus sistemas de tecnología operacional (OT). A pesar de las afirmaciones del grupo sobre su capacidad para alterar el suministro de agua, la investigación no ha encontrado evidencias de actividad maliciosa en la infraestructura crítica de la compañía. El incidente vuelve a poner el foco en la ciberseguridad de las utilities de agua en Estados Unidos.

3 min de lectura
Inteligencia de amenazas · Media

Gaslight: el malware para macOS que engaña a las IA de análisis

Un nuevo malware para macOS llamado 'Gaslight' incorpora cadenas de inyección de prompts y datos de depuración falsos directamente en su ejecutable para distorsionar los resultados de herramientas de análisis asistidas por inteligencia artificial. La técnica supone un paso adelante en la evasión de defensas modernas, aprovechando la creciente dependencia de la IA en los flujos de trabajo de respuesta ante incidentes. Los equipos de seguridad deben ser conscientes de que la automatización basada en IA puede ser un vector de confusión, no solo de detección.

3 min de lectura
Análisis · Media

Desmantelada PirloTV: 44 dominios incautados en operación antipiratería

Las autoridades han dado un golpe significativo a la red de piratería deportiva PirloTV al incautar 44 dominios asociados a su infraestructura de distribución ilegal de contenidos. La operación pone de manifiesto el creciente esfuerzo coordinado para desarticular plataformas de streaming ilegal que operan a escala industrial. Este tipo de redes no solo vulneran derechos de propiedad intelectual, sino que también representan vectores potenciales de distribución de malware hacia sus usuarios.

2 min de lectura
Ciberataques · Media

Otro productor lácteo ruso sufre ciberataque que paraliza operaciones

Una empresa fabricante de productos lácteos ubicada en la república rusa de Bashkortostán ha visto interrumpidas sus operaciones tras sufrir un ciberataque. El incidente se suma a una tendencia creciente de ataques contra el sector agroalimentario ruso. Las causas y autores del ataque no han sido confirmados oficialmente.

2 min de lectura
Ciberataques · Media

Bluekit suma BitM a su arsenal de phishing como servicio

La plataforma de phishing como servicio Bluekit incorpora la técnica Browser-in-the-Middle para interceptar sesiones autenticadas y robar credenciales de forma más efectiva. En la última semana se han detectado cerca de 70 nuevos dominios activos vinculados a esta infraestructura. La rápida expansión y evolución del kit evidencia una profesionalización creciente del ecosistema de phishing criminal.

3 min de lectura
Análisis · Media

Extensión Chrome con 10 M de usuarios ocultaba inyección de JS

Una extensión de bloqueo de anuncios para YouTube disponible en la Chrome Web Store, con más de diez millones de instalaciones y distintivo «Destacada», ha sido descubierta con capacidad para ejecutar código JavaScript arbitrario de forma encubierta. La funcionalidad permanecía dormante, lo que dificultaba su detección durante revisiones rutinarias. El hallazgo pone de relieve los riesgos asociados a extensiones de navegador con amplios permisos incluso cuando proceden de tiendas oficiales.

3 min de lectura
Inteligencia de amenazas · Media

Cuatro niveles de visibilidad para combatir el fraude digital

La prevención del fraude en entornos digitales exige ir más allá de revisar transacciones individuales. Un enfoque por capas que abarque cuentas, plataformas y ecosistemas completos mejora significativamente la capacidad de detección. Entender estos cuatro niveles de visibilidad resulta clave para cualquier equipo de seguridad y operaciones.

3 min de lectura
Ciberataques · Media

Resumen semanal: proxies en Smart TVs, fallo en curl y foros de IA criminal

La semana ha traído una mezcla inquietante de amenazas antiguas y nuevas: dispositivos Smart TV siendo reclutados como proxies silenciosos, una vulnerabilidad con dos décadas de antigüedad en la librería curl y la proliferación de foros criminales que integran inteligencia artificial para automatizar el fraude. El patrón común es la baja sofisticación técnica combinada con un alto impacto potencial, lo que demuestra que los atacantes no necesitan ser élite para causar daño real.

3 min de lectura
Ciberataques · Media

Runlayer capta 30 M$ para securizar herramientas de IA en empresas

La startup Runlayer ha cerrado una ronda Serie A de 30 millones de dólares para impulsar su plataforma de control de seguridad orientada a entornos empresariales con inteligencia artificial. Su propuesta se centra en actuar como capa de gobernanza y protección sobre los agentes y herramientas de IA desplegados en organizaciones. La inyección de capital refleja el creciente interés inversor en soluciones que aborden los riesgos de seguridad propios del auge de la IA en el entorno corporativo.

3 min de lectura